一个Android的recovery.img一般是这样的结构:
-------------------------
| boot header | 1 page |
-------------------------
| kernel | n pages |
-------------------------
| ramdisk | m pages |
-------------------------
| second stage | o pages|
-------------------------
boot header --- boot头数据
kernel --- 内核
ramdisk --- 程序 资源文件等
second stage 忽略
其实要修改recovery,只需要懂ramdisk就行。
开始,
下面用WinHex来打开这个recovery.img
搜索找到一堆00000后面的1FB8